Αποτελέσματα live αναζήτησης
Άρθρο 53
Δεδομένα προσωπικού χαρακτήρα
§ 1
1. Το Υπουργείο Ανάπτυξης και Επενδύσεων υπέχει θέση «Υπευθύνου Επεξεργασίας», σύμφωνα με την περ. 7 του άρθρου 4 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 (Γενικός Κανονισμός για την Προστασία Δεδομένων) (L 119), για τα δεδομένα προσωπικού χαρακτήρα που τηρούνται και διακινούνται μέσω των πληροφοριακών συστημάτων ΟΠΣ, ΟΠΣΚΕ και ΠΣΣΚΕΗΣ των συμμετεχόντων σε πράξεις που συγχρηματοδοτούνται από τα Ταμεία και τον Χρηματοδοτικό Μηχανισμό του Ευρωπαϊκού Οικονομικού Χώρου (ΧΜ ΕΟΧ) και υλοποιούνται στο πλαίσιο των σχετικών Προγραμμάτων για την προγραμματική περίοδο 2021-2027. Ο σκοπός της επεξεργασίας είναι η διαχείριση των Προγραμμάτων αυτών, καθώς και η άσκηση αρμοδιοτήτων αξιολόγησης και ελέγχου ως προς την εν λόγω διαχείριση.
§ 2
2. Η Εθνική Αρχή Συντονισμού, οι Ειδικές Υπηρεσίες, οι Ενδιάμεσοι Φορείς και οι δικαιούχοι, που εποπτεύονται από το Υπουργείο Ανάπτυξης και Επενδύσεων, υποχρεούνται να συμμορφώνονται πλήρως στο πλαίσιο των αρμοδιοτήτων τους προς τις οδηγίες και τις υποχρεώσεις που θέτει ο «Υπεύθυνος Επεξεργασίας», καθώς και προς την κείμενη νομοθεσία για την προστασία των δεδομένων προσωπικού χαρακτήρα που υφίστανται επεξεργασία κατά τη διαχείριση των ανωτέρω πράξεων.
Όλοι οι μη εποπτευόμενοι από το Υπουργείο Ανάπτυξης και Επενδύσεων φορείς (Ειδικές Υπηρεσίες, Ενδιάμεσοι Φορείς και δικαιούχοι) ως προς τις πράξεις τις οποίες διενεργούν για την εξυπηρέτηση του σκοπού επεξεργασίας της παρ. 1, υπέχουν θέση «Εκτελούντος την Επεξεργασία» για λογαριασμό του «Υπεύθυνου Επεξεργασίας» της παρ. 1, σύμφωνα με την περ. 8 του άρθρου 4 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 (Γενικός Κανονισμός για την Προστασία Δεδομένων) και υποχρεούνται να συμμορφώνονται πλήρως, στο πλαίσιο των αρμοδιοτήτων τους, προς τις οδηγίες και τις υποχρεώσεις που θέτει ο «Υπεύθυνος Επεξεργασίας», καθώς και προς τις διατάξεις της κείμενης νομοθεσίας για την προστασία των δεδομένων προσωπικού χαρακτήρα που υφίστανται επεξεργασία κατά τη διαχείριση των ανωτέρω πράξεων.
Η επεξεργασία από τους εκτελούντες την επεξεργασία διέπεται από νομική πράξη υπαγόμενη στο δίκαιο της Ένωσης ή στο εθνικό δίκαιο, που δεσμεύει τον εκτελούντα την επεξεργασία σε σχέση με τον υπεύθυνο επεξεργασίας και καθορίζει το αντικείμενο και τη διάρκεια της επεξεργασίας, τη φύση και τον σκοπό της επεξεργασίας, το είδος των δεδομένων προσωπικού χαρακτήρα και τις κατηγορίες των υποκειμένων των δεδομένων, καθώς και τις υποχρεώσεις και τα δικαιώματα του υπευθύνου επεξεργασίας και των εκτελούντων την επεξεργασία. Η νομική αυτή πράξη λαμβάνει τη μορφή της Απόφασης Ένταξης αναφορικά με τους δικαιούχους και της Απόφασης Ανάθεσης αναφορικά με τις Ειδικές Υπηρεσίες και τους Ενδιάμεσους Φορείς, όπου σε σχετικό Παράρτημα προβλέπονται όλα τα σχετικά με την προστασία των προσωπικών δεδομένων. Η επεξεργασία από τους υποεκτελούντες την επεξεργασία που προσλαμβάνονται από τον εκτελούντα την επεξεργασία διέπεται από την ίδια νομική πράξη και δεσμεύει κατά τον ίδιο τρόπο τα εμπλεκόμενα μέρη.
Όλοι οι μη εποπτευόμενοι από το Υπουργείο Ανάπτυξης και Επενδύσεων φορείς (Ειδικές Υπηρεσίες, Ενδιάμεσοι Φορείς και δικαιούχοι) ως προς τις πράξεις τις οποίες διενεργούν για την εξυπηρέτηση του σκοπού επεξεργασίας της παρ. 1, υπέχουν θέση «Εκτελούντος την Επεξεργασία» για λογαριασμό του «Υπεύθυνου Επεξεργασίας» της παρ. 1, σύμφωνα με την περ. 8 του άρθρου 4 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 (Γενικός Κανονισμός για την Προστασία Δεδομένων) και υποχρεούνται να συμμορφώνονται πλήρως, στο πλαίσιο των αρμοδιοτήτων τους, προς τις οδηγίες και τις υποχρεώσεις που θέτει ο «Υπεύθυνος Επεξεργασίας», καθώς και προς τις διατάξεις της κείμενης νομοθεσίας για την προστασία των δεδομένων προσωπικού χαρακτήρα που υφίστανται επεξεργασία κατά τη διαχείριση των ανωτέρω πράξεων.
Η επεξεργασία από τους εκτελούντες την επεξεργασία διέπεται από νομική πράξη υπαγόμενη στο δίκαιο της Ένωσης ή στο εθνικό δίκαιο, που δεσμεύει τον εκτελούντα την επεξεργασία σε σχέση με τον υπεύθυνο επεξεργασίας και καθορίζει το αντικείμενο και τη διάρκεια της επεξεργασίας, τη φύση και τον σκοπό της επεξεργασίας, το είδος των δεδομένων προσωπικού χαρακτήρα και τις κατηγορίες των υποκειμένων των δεδομένων, καθώς και τις υποχρεώσεις και τα δικαιώματα του υπευθύνου επεξεργασίας και των εκτελούντων την επεξεργασία. Η νομική αυτή πράξη λαμβάνει τη μορφή της Απόφασης Ένταξης αναφορικά με τους δικαιούχους και της Απόφασης Ανάθεσης αναφορικά με τις Ειδικές Υπηρεσίες και τους Ενδιάμεσους Φορείς, όπου σε σχετικό Παράρτημα προβλέπονται όλα τα σχετικά με την προστασία των προσωπικών δεδομένων. Η επεξεργασία από τους υποεκτελούντες την επεξεργασία που προσλαμβάνονται από τον εκτελούντα την επεξεργασία διέπεται από την ίδια νομική πράξη και δεσμεύει κατά τον ίδιο τρόπο τα εμπλεκόμενα μέρη.
§ 3
3. Η επεξεργασία των προσωπικών δεδομένων για τους σκοπούς της διαχείρισης των Προγραμμάτων που αναφέρονται στην παρ. 1 και της άσκησης αξιολόγησης και ελέγχου ως προς την εν λόγω διαχείριση πραγματοποιείται ιδίως υπό τις προϋποθέσεις των περ. γ) και ε) της παρ. 1 του άρθρου 6 και της περ.ζ) της παρ. 2 του άρθρου 9 του Γενικού Κανονισμού για την Προστασία Δεδομένων.
§ 4
4. Το Υπουργείο Αγροτικής Ανάπτυξης και Τροφίμων και ο Οργανισμός Πληρωμών, ήτοι η Ανεξάρτητη Αρχή Δημοσίων Εσόδων (Α.Α.Δ.Ε.), έκαστος εξ αυτών κατά λόγο αρμοδιότητας, είναι αυτοτελώς υπεύθυνοι επεξεργασίας.
§ 5
5. Οι Ειδικές Υπηρεσίες και οι Ενδιάμεσοι Φορείς του ΣΣ ΚΑΠ που εποπτεύονται από το Υπουργείο Αγροτικής Ανάπτυξης και Τροφίμων υποχρεούνται να συμμορφώνονται πλήρως, στο πλαίσιο των αρμοδιοτήτων τους, με α) τις οδηγίες και τις υποχρεώσεις που θέτει το Υπουργείο Αγροτικής Ανάπτυξης και Τροφίμων, ως υπεύθυνος επεξεργασίας, και β) τις ρυθμίσεις για την προστασία των δεδομένων προσωπικού χαρακτήρα που υφίστανται επεξεργασία κατά τη διαχείριση των παρεμβάσεων του ΣΣ ΚΑΠ, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων και τον ν. 4624/2019 (Α’ 137).
Το σύνολο των φορέων που διενεργούν πράξεις για την εξυπηρέτηση του σκοπού επεξεργασίας της παρ. 4, ανεξαρτήτως του αν εποπτεύονται ή όχι από το Υπουργείο Αγροτικής Ανάπτυξης και Τροφίμων, με εξαίρεση τον Οργανισμό Πιστοποίησης του άρθρου 19 του παρόντος, υπέχει ως προς τις πράξεις αυτές θέση εκτελούντος την επεξεργασία για λογαριασμό του Υπουργείου Αγροτικής Ανάπτυξης και Τροφίμων και του Οργανισμού Πληρωμών, ως αυτοτελώς υπεύθυνων επεξεργασίας, κατά την έννοια της περ. 8 του άρθρου 4 του Γενικού Κανονισμού για την Προστασία Δεδομένων.
Η επεξεργασία δεδομένων προσωπικού χαρακτήρα από τους εκτελούντες την επεξεργασία του δευτέρου εδαφίου διενεργείται βάσει της οικείας απόφασης ανάθεσης καθηκόντων και της σχετικής Σύμβασης Διασφάλισης Επιπέδου Ποιότητας Υπηρεσιών, η οποία καθορίζει τις υποχρεώσεις και τα δικαιώματα του υπευθύνου επεξεργασίας και των εκτελούντων την επεξεργασία. Οι ανωτέρω φορείς υποχρεούνται να συμμορφώνονται, στο πλαίσιο των αρμοδιοτήτων τους, με τις οδηγίες και τις υποχρεώσεις που θέτουν οι αυτοτελώς υπεύθυνοι επεξεργασίας κατά το δεύτερο εδάφιο, καθώς και με τον Γενικό Κανονισμό για την Προστασία Δεδομένων και τον ν. 4624/2019 για την προστασία των δεδομένων προσωπικού χαρακτήρα που υφίστανται επεξεργασία κατά τη διαχείριση των ανωτέρω πράξεων.
Το σύνολο των φορέων που διενεργούν πράξεις για την εξυπηρέτηση του σκοπού επεξεργασίας της παρ. 4, ανεξαρτήτως του αν εποπτεύονται ή όχι από το Υπουργείο Αγροτικής Ανάπτυξης και Τροφίμων, με εξαίρεση τον Οργανισμό Πιστοποίησης του άρθρου 19 του παρόντος, υπέχει ως προς τις πράξεις αυτές θέση εκτελούντος την επεξεργασία για λογαριασμό του Υπουργείου Αγροτικής Ανάπτυξης και Τροφίμων και του Οργανισμού Πληρωμών, ως αυτοτελώς υπεύθυνων επεξεργασίας, κατά την έννοια της περ. 8 του άρθρου 4 του Γενικού Κανονισμού για την Προστασία Δεδομένων.
Η επεξεργασία δεδομένων προσωπικού χαρακτήρα από τους εκτελούντες την επεξεργασία του δευτέρου εδαφίου διενεργείται βάσει της οικείας απόφασης ανάθεσης καθηκόντων και της σχετικής Σύμβασης Διασφάλισης Επιπέδου Ποιότητας Υπηρεσιών, η οποία καθορίζει τις υποχρεώσεις και τα δικαιώματα του υπευθύνου επεξεργασίας και των εκτελούντων την επεξεργασία. Οι ανωτέρω φορείς υποχρεούνται να συμμορφώνονται, στο πλαίσιο των αρμοδιοτήτων τους, με τις οδηγίες και τις υποχρεώσεις που θέτουν οι αυτοτελώς υπεύθυνοι επεξεργασίας κατά το δεύτερο εδάφιο, καθώς και με τον Γενικό Κανονισμό για την Προστασία Δεδομένων και τον ν. 4624/2019 για την προστασία των δεδομένων προσωπικού χαρακτήρα που υφίστανται επεξεργασία κατά τη διαχείριση των ανωτέρω πράξεων.
§ 6
6. Με απόφαση του Υπουργού Ανάπτυξης και Επενδύσεων ορίζεται «Υπεύθυνος Προστασίας Δεδομένων», σύμφωνα με το άρθρο 37 του Κανονισμού (ΕΕ) 2016/679, για όλες τις Υπηρεσίες της παρ. 2 και ρυθμίζονται ζητήματα όπως η θέση, τα καθήκοντά του, η διάρκεια της θητείας του και κάθε άλλο σχετικό θέμα με την εφαρμογή των παρ. 1 έως 3.
§ 7
7. Με απόφαση του Υπουργού Αγροτικής Ανάπτυξης και Τροφίμων, ρυθμίζεται κάθε τεχνικό, οργανωτικό και λεπτομερειακό θέμα που αφορά στην εφαρμογή των παρ. 4 και 5, κατά το μέρος που εμπίπτει στις αρμοδιότητες του Υπουργείου Αγροτικής Ανάπτυξης και Τροφίμων. Με απόφαση του Διοικητή της Α.Α.Δ.Ε., ρυθμίζεται κάθε τεχνικό, οργανωτικό και λεπτομερειακό θέμα που αφορά στην εφαρμογή των παρ. 4 και 5, κατά το μέρος που εμπίπτει στις αρμοδιότητες του Οργανισμού Πληρωμών. Με την επιφύλαξη του άρθρου 67 του ν. 5264/2025 (Α’ 239), με τις αποφάσεις των εδαφίων πρώτου και δεύτερου, καθορίζονται ιδίως οι κατηγορίες δεδομένων και υποκειμένων, οι αποδέκτες, οι όροι πρόσβασης και διαβίβασης, οι χρόνοι τήρησης, τα τεχνικά και οργανωτικά μέτρα ασφάλειας, η διαδικασία άσκησης δικαιωμάτων, η διαχείριση περιστατικών παραβίασης, οι υποχρεώσεις των εκτελούντων την επεξεργασία και η διαδικασία αξιολόγησης της ανάγκης διενέργειας εκτίμησης αντικτύπου κατά το άρθρο 35 του Κανονισμού (ΕΕ) 2016/679.